FBI đã quy tụ các điều tra viên, đối tác thực thi pháp luật nước ngoài và chuyên gia an ninh crypto tại San Antonio cho kỳ Virtual Asset Technical Exchange mới nhất, trong bối cảnh các đơn khiếu nại liên quan đến tiền mã hóa tại Mỹ đã vượt mức 11 tỷ USD thiệt hại được báo cáo mỗi năm.
CoinDesk đưa tin rằng sự kiện chỉ dành cho khách mời này diễn ra vào tháng 9 và đánh dấu năm thứ chín của một diễn đàn trước đây có tên là Virtual Currency Symposium, dựa trên lời kể của ba người từng tham dự trước đó. FBI từ chối bình luận về sự kiện, khiến phần lớn hồ sơ công khai hiện tại của nó phụ thuộc vào các tiết lộ từ người tham gia và xác nhận từ doanh nghiệp.
Một nguồn tham chiếu công khai độc lập đưa ra mốc thời gian chính xác hơn. Recoveris, công ty điều tra và thu hồi tài sản số, đã liệt kê FBI Virtual Asset Technical Exchange tại San Antonio diễn ra vào ngày 2–3/9 trong lịch hội nghị năm 2026 của mình.
Chương trình tháng 9 được cho là đã thu hút vài trăm người tham gia, với số nhà cung cấp và đối tác khu vực tư nhân bị giới hạn ở khoảng 50 người, theo những người am hiểu về sự kiện trao đổi với CoinDesk. Người tham dự bao gồm từ các quan chức cấp cao của FBI và điều tra viên tuyến đầu đến các sĩ quan thực thi pháp luật nước ngoài, chuyên gia tuân thủ và các công ty pháp chứng blockchain.
TRM Labs xác nhận với CoinDesk rằng họ đã tham dự. Predicate xác nhận rằng nhà đồng sáng lập kiêm CEO Nikhil Raghuveera đã trình bày tại sự kiện về tuân thủ stablecoin và Đạo luật GENIUS. Các nguồn tin được ấn phẩm này dẫn lời cho biết Chainalysis, Security Alliance và FinCEN thuộc Bộ Tài chính Mỹ đều có đại diện tham dự, dù Chainalysis và FBI từ chối xác nhận công khai việc tham gia.
Sự kiện được cho là bao gồm các bài thuyết trình, tọa đàm, trình diễn sản phẩm và thảo luận về việc truy vết dòng tiền bất hợp pháp. Các chủ đề trải dài từ tài trợ khủng bố và hoạt động cartel đến lừa đảo, buôn người, tài liệu lạm dụng tình dục trẻ em, các cuộc tấn công bạo lực nhằm vào người nắm giữ crypto và hoạt động liên quan đến Triều Tiên.
Một người tham dự mô tả cuộc họp này là một diễn đàn thực thi pháp luật thay vì hội nghị ngành: “Đây không phải là một sự kiện crypto. Đây là một sự kiện thực thi pháp luật.”
Hồ sơ công khai cho thấy diễn đàn này có từ trước cả đơn vị hiện nay của FBI phụ trách điều phối phần lớn chuyên môn về tài sản số trong cơ quan. Token Recovery trước đây từng đề cập đến việc tham dự sự kiện khi nó còn hoạt động dưới tên Virtual Currency Symposium, trong khi tài liệu công khai từ người tham gia cho thấy kỳ tổ chức năm 2024 diễn ra tại Austin.
FBI chính thức thành lập Đơn vị Tài sản Ảo vào năm 2022 sau khi tiền mã hóa trở thành một phần trong các cuộc điều tra liên quan đến ransomware, gian lận trực tuyến, bóc lột trẻ em, tài trợ khủng bố và các hoạt động gắn với những quốc gia thù địch.
Cơ quan này thông báo đơn vị bắt đầu đi vào hoạt động từ ngày 7/2/2022. FBI mô tả VAU là một trung tâm đầu mối kết hợp nhân sự từ các bộ phận hình sự và an ninh mạng nhằm cung cấp tình báo, hỗ trợ kỹ thuật và hỗ trợ tác chiến cho các cuộc điều tra trên toàn FBI.
Trách nhiệm của đơn vị bao gồm phân tích blockchain, hỗ trợ thu giữ tài sản ảo và đào tạo cho các đặc vụ xử lý những vụ việc mà dòng tiền di chuyển qua tiền kỹ thuật số. Sau đó, FBI mô tả đây là một đội ngũ chuyên biệt giúp tập trung hóa chuyên môn về tiền mã hóa trong khi vẫn hỗ trợ các văn phòng thực địa và cơ quan đối tác.
Quy mô tội phạm được báo cáo có liên quan đến tài sản số đã gia tăng kể từ khi đơn vị này đi vào hoạt động.
FBI cho biết Trung tâm Khiếu nại Tội phạm Internet của họ đã nhận được 181.565 đơn khiếu nại có liên quan đến tiền mã hóa trong năm 2025, với tổng thiệt hại được báo cáo vượt 11 tỷ USD. Tổng số đơn khiếu nại gửi đến IC3 đạt 1.008.597, trong khi tội phạm được hỗ trợ bởi công nghệ mạng gây ra gần 21 tỷ USD thiệt hại được báo cáo.
Gian lận đầu tư chiếm gần một nửa tổng thiệt hại từ các vụ lừa đảo có yếu tố mạng. Theo báo cáo thường niên của cơ quan, riêng gian lận đầu tư bằng tiền mã hóa đã tạo ra hơn 7,2 tỷ USD thiệt hại được báo cáo trong năm 2025. Các số liệu này được tổng hợp từ những đơn khiếu nại nộp cho IC3 và vì vậy không phản ánh đầy đủ toàn bộ tội phạm liên quan đến crypto xảy ra trong năm.
Như đã được đưa tin trước đó, một lực lượng đặc nhiệm liên bang được đề xuất về trộm cắp tiền mã hóa sẽ kết hợp chuyên môn từ DOJ, FBI, DHS và Bộ Tài chính sau khi các nhà lập pháp viện dẫn cùng xu hướng gia tăng thiệt hại được báo cáo và tình trạng điều tra bị phân mảnh giữa các khu vực pháp lý.
Theo các nguồn tin của CoinDesk, các chiến dịch an ninh mạng của Triều Tiên là một trong những chủ đề được đề cập tại sự kiện ở San Antonio. Một bài trình bày được cho là đã phân tích cuộc tấn công hồi tháng 4 nhằm vào Drift Protocol trên Solana.
Dữ liệu pháp chứng blockchain hiện tại ước tính thiệt hại của Drift vào khoảng 285 triệu USD. TRM Labs cho biết kẻ tấn công đã dành nhiều tuần để chuẩn bị cho chiến dịch trước khi rút cạn tài sản vào ngày 1/4 chỉ trong khoảng 12 phút. Công ty này liên hệ chiến dịch với các tác nhân Triều Tiên dựa trên điều tra on-chain của mình, trong khi báo cáo ban đầu cho biết việc quy kết cụ thể cho một nhóm nhánh vẫn đang được điều tra.
TRM cho biết kẻ tấn công đã sử dụng social engineering để khiến những người ký thuộc Drift Security Council ký trước các giao dịch, từ đó về sau cấp các quyền quản trị quan trọng. Sau đó, kẻ tấn công sử dụng một token giả có tên CarbonVote Token làm tài sản thế chấp bị thao túng trước khi rút các tài sản thật khỏi giao thức.
Về phía Drift, dự án cho biết họ đang phối hợp với cơ quan thực thi pháp luật và các công ty pháp chứng bên thứ ba sau vụ exploit, đồng thời xây dựng khuôn khổ phục hồi cho những người dùng bị ảnh hưởng.
Trong báo cáo tổng kết nửa đầu năm sau đó, TRM quy khoảng 643 triệu USD, tương đương khoảng 66% tổng lượng tiền mã hóa bị đánh cắp trong sáu tháng đầu năm 2026, cho các hoạt động có liên hệ với Triều Tiên. Drift và vụ tấn công KelpDAO trị giá 292 triệu USD cộng lại chiếm khoảng 577 triệu USD.
Các vụ tấn công có liên hệ với Triều Tiên nhắm vào Drift và KelpDAO chiếm phần lớn thiệt hại từ các vụ hack crypto đầu năm 2026 khi TRM đo lường mối đe dọa này vào đầu năm.
Cuộc điều tra về Drift vẫn tiếp tục diễn ra on-chain. Vào tháng 7, một ví liên quan đến vụ exploit Drift đã chuyển khoảng 44 triệu USD Ether vào Tornado Cash sau khi gần như không hoạt động trong nhiều tháng.
Việc diễn đàn được cho là tập trung vào hoạt động của các quốc gia diễn ra trong bối cảnh các công ty phân tích blockchain ghi nhận mức tăng mạnh của dòng tiền mã hóa đi qua các thực thể bị trừng phạt.
Chainalysis ước tính các thực thể bị trừng phạt đã nhận khoảng 104 tỷ USD tiền mã hóa trong năm 2025, tăng 694% so với năm trước. Dữ liệu sơ bộ của công ty cho thấy tổng giá trị nhận được bởi các địa chỉ tiền mã hóa bất hợp pháp đã được xác định đạt ít nhất 154 tỷ USD, tăng 162% so với cùng kỳ năm trước.
Chainalysis lưu ý rằng phép tính khối lượng bất hợp pháp của họ chỉ là ước tính cận dưới, vì các địa chỉ mới có thể được nhận diện sau khi giao dịch đã diễn ra. Khối lượng giao dịch tiền mã hóa hợp pháp vẫn lớn hơn rất nhiều so với hoạt động bất hợp pháp mà công ty xác định được.
Nga, Iran và Triều Tiên là những nước thúc đẩy phần lớn hoạt động liên quan đến nhà nước mà công ty đo lường được. Chainalysis cho rằng mức tăng này đến từ việc tiền mã hóa được sử dụng không chỉ để rửa tiền mà còn cho thương mại xuyên biên giới, né tránh lệnh trừng phạt, mua sắm và hạ tầng tài chính được nhà nước hậu thuẫn.
Dữ liệu an ninh gần đây hơn cho thấy môi trường hack tiếp tục thay đổi sau cuộc họp tại San Antonio. TRM Labs báo cáo vào tháng 9 rằng tính đến thời điểm phân tích, năm 2026 đã ghi nhận khoảng 333 vụ hack crypto với khoảng 1,73 tỷ USD tài sản bị đánh cắp.
Các công ty an ninh ngày càng mô tả thông tin xác thực bị xâm phạm, quyền truy cập quản trị và social engineering là những rủi ro cốt lõi bên cạnh các lỗi hợp đồng thông minh. Dữ liệu nửa đầu năm của TRM ghi nhận 207 vụ hack, mức cao nhất trong sáu tháng mà công ty từng thống kê, trong khi các sự cố xâm phạm ở khía cạnh vận hành và hạ tầng tạo ra tỷ trọng thiệt hại lớn bất cân xứng.
Như đã được đưa tin trước đó, khóa bị lộ và social engineering đã thúc đẩy nhiều vụ tổn thất DeFi lớn nhất trong năm 2026, bao gồm các cuộc tấn công mà tác nhân độc hại nhắm vào những người có quyền truy cập đặc quyền trước khi chạm đến hạ tầng của giao thức.
FBI chưa công bố chương trình nghị sự công khai, danh sách người tham dự hay báo cáo hậu sự kiện cho kỳ Virtual Asset Technical Exchange trong tháng 9. Tài liệu chính thức của cơ quan này vẫn tiếp tục hướng dẫn nạn nhân và doanh nghiệp báo cáo với IC3 và các văn phòng thực địa địa phương, trong khi Đơn vị Tài sản Ảo cung cấp phân tích blockchain, hỗ trợ thu giữ và chuyên môn kỹ thuật cho các cuộc điều tra trên toàn cơ quan.
ETH
